YD/T 4982-2024
Требования к защите данных безопасности для промышленных предприятий (Англоязычная версия)
- Стандартный №
- YD/T 4982-2024
- язык
- Китайский, Доступно на английском
- Дата публикации
- 2024
- Разместил
- Professional Standard - Post and Telecommunication
- Последняя версия
- YD/T 4982-2024
- сфера применения
-
История и позиционирование стандарта
YD/T 4982-2024, первый в моей стране специализированный стандарт безопасности данных для промышленного сектора, устанавливает систему защиты, охватывающую типичные сценарии, такие как промышленные системы управления и промышленные интернет-платформы. Этот стандарт, наряду с Законом о безопасности данных и Мерами по администрированию безопасности данных в секторе промышленности и информационных технологий, образует замкнутую нормативную базу, заполняя пробел в технических стандартах промышленной безопасности данных.
Основная структура защиты
Измерения Основные требования к защите Расширенные требования к защите Механизм управления Создание трехуровневой системы ответственности (система/учреждение/персонал) Добавление системы первого ответственного лица + специального надзорного отдела Технические меры Базовый контроль доступа + Хранение журнала Двухфакторная аутентификация + Мониторинг поведения в реальном времени Классификация данных Динамический список общих данных Запись каталогов важных/основных данных
Анализ ключевых технических требований
1. Особая защита промышленных систем управления
Для таких устройств, как ПЛК и инженерные станции, четко указано следующее:
- Службы с высоким уровнем риска, такие как HTTP/FTP/Telnet, запрещены
- Для удаленного доступа требуется политика одностороннего управления и управление ограничениями по времени
- Важные системы должны соответствовать требованиям уровня 3 или выше по защите безопасности
2. Матрица управления жизненным циклом данных
Типичный случай: Недостатки защиты, выявленные в результате утечки производственных данных в определенной автомобильной компании:
- Не удалось проверить легитимность сторонних источников данных на этапе сбора
- Отсутствие механизма удаленного аварийного восстановления в канале хранения
- В процессе передачи не был включен углубленный анализ промышленных протоколов
Предложения по реализации
Поэтапный путь построения
Этап Ключевые задачи Крайний срок для соответствия Построение инфраструктуры Период Полная перепись активов данных + развертывание базовой защиты 3-6 месяцев Углубленный период внедрения Создание специального механизма защиты для важных данных 6-12 месяцев Период непрерывной оптимизации Достижение интеллектуального мониторинга на протяжении всего жизненного цикла Непрерывная итерация Ключевые точки соответствия
- Для экспорта основных данных требуется двойное одобрение (отраслевой регулятор + отдел кибербезопасности)
- Важные изменения данных должны быть обновлены и поданы в течение 30 дней
- Срок хранения журнала должен быть не менее 6 месяцев
YD/T 4982-2024 Ссылочный документ
- GB/T 22239-2019 Технология информационной безопасности. Базовый уровень секретной защиты кибербезопасности.
- GB/T 25069-2022 Методы информационной безопасности. Терминология.
- GB/T 35273-2020 Технология информационной безопасности. Спецификация безопасности личной информации.
- GB/T 41479-2022 Технология информационной безопасности. Требования безопасности обработки сетевых данных.
- YD/T 4981-2024 Руководство по идентификации ключевых данных в промышленной области*， 2024-12-10 Обновление
YD/T 4982-2024 История
- 2024 YD/T 4982-2024 Требования к защите данных безопасности для промышленных предприятий
